李艷麗/文

供熱效益是供熱企業(yè)的主要經(jīng)濟來源，隨著原材料價格不斷上漲，供熱企業(yè)也面臨較大成本壓力，經(jīng)濟效益不斷下降，制約了供熱企業(yè)的健康發(fā)展。在此背景下，強化內(nèi)部控制體系建設，推動自身轉(zhuǎn)型升級，成為供熱企業(yè)的必然選擇。不過目前，雖然多數(shù)供熱企業(yè)都建設了內(nèi)部控制體系，但由于企業(yè)自身發(fā)展改革和外部市場變化頻繁，導致其體系難以完全匹配企業(yè)現(xiàn)代化管理要求，有待進一步優(yōu)化。基于此，文章以供熱企業(yè)為研究對象，首先分析供熱企業(yè)強化內(nèi)部控制體系的重要性，再結合實踐經(jīng)驗，全面梳理現(xiàn)階段供熱企業(yè)內(nèi)部控制建設面臨的困境，最后立足實際情況，針對存在的問題提出合理的應對策略，旨在為供熱企業(yè)充分發(fā)揮內(nèi)部控制的作用提供參考。

供熱企業(yè)與人民群眾的日常生活息息相關，隨著市場經(jīng)濟體制不斷完善，供熱企業(yè)也迎來了嚴峻的經(jīng)營挑戰(zhàn)。為強化其核心競爭力，保持穩(wěn)定健康發(fā)展，需要高度重視內(nèi)部控制建設面臨的問題，轉(zhuǎn)變管理思維，制定完善的整改措施，合理應用信息技術，充分發(fā)揮內(nèi)部控制價值，推動供熱企業(yè)實現(xiàn)健康穩(wěn)定可持續(xù)發(fā)展。

供熱企業(yè)強化內(nèi)部控制體系的重要性

對于供熱企業(yè)而言，強化內(nèi)部控制體系是現(xiàn)階段重要的工作內(nèi)容之一，其重要性主要體現(xiàn)在以下方面。第一，助力企業(yè)提升經(jīng)濟效益。內(nèi)部控制工作的有效實施，能強化企業(yè)各職能部門間的溝通協(xié)調(diào)，實現(xiàn)各項資源的科學配置與合理利用，提高企業(yè)運轉(zhuǎn)效率，有效降低環(huán)節(jié)業(yè)務成本的同時，調(diào)動員工工作積極性，擴大利潤空間。第二，強化企業(yè)風險防控能力。以內(nèi)部控制為抓手，監(jiān)督管理各經(jīng)營環(huán)節(jié)及經(jīng)濟活動，一方面能消除質(zhì)量隱患，保障企業(yè)資產(chǎn)安全完整；另一方面，可有效規(guī)避經(jīng)營風險，助力企業(yè)實現(xiàn)穩(wěn)定運營。第三，保障企業(yè)運營合法合規(guī)。在內(nèi)部控制工作開展過程中，能及時察覺決策制定及運營管理過程中存在的問題，并推動整改工作落實，加大約束力度，大幅提升企業(yè)管理水平。

供熱企業(yè)內(nèi)部控制現(xiàn)狀

控制環(huán)境

組織架構不完善

現(xiàn)階段，供熱企業(yè)面臨組織架構完善程度不足的問題，依舊沿用傳統(tǒng)管理模式，并未設置獨立機構來履行風險管理及內(nèi)部監(jiān)督職責，這不利于內(nèi)部控制與風險管理工作在供熱企業(yè)內(nèi)部的開展。就風險管理職責而言，供熱企業(yè)風險管理職責較為分散，缺乏獨立機構，導致風險整體把控能力不足。加之內(nèi)部控制體系建設責任部門不明確，各自為政，各部門規(guī)章制度存在差異，導致內(nèi)部控制體系建設受到嚴重阻礙。就內(nèi)部監(jiān)督職責而言，供熱企業(yè)雖基于工作落實需求設置獨立的監(jiān)督職責人員，但將監(jiān)督重點置于事后，缺乏整體性把控，導致監(jiān)督工作流于形式，難以發(fā)揮應有價值。

復合型人才儲備力度不足

供熱企業(yè)現(xiàn)行人力資源管理質(zhì)量不足，培訓的完善程度尚待提升，導致企業(yè)內(nèi)部復合型人才儲備力度不足，難以滿足內(nèi)部控制體系建設需求。培訓內(nèi)容失衡，并未基于員工需求設置培訓內(nèi)容，且培訓形式單一，員工參與積極性不足，自主學習意識薄弱，嚴重影響了內(nèi)部控制體系建設。

風險評估

風險識別機制不健全

首先，供熱企業(yè)并未基于工作落實需求，建立有效的風險識別系統(tǒng)，在實際的工作中，供熱企業(yè)將關注重點放在安全風險方面。對于其他風險并未建立完善的識別機制，導致風險控制力度不足，使得企業(yè)面臨重大經(jīng)濟損失。其次，供熱企業(yè)并未建立風險數(shù)據(jù)庫，風險因素考量全面性不足，忽視了各風險因素間的關聯(lián)，面對當前市場經(jīng)濟環(huán)境，供熱企業(yè)并未系統(tǒng)性整理和分析各類風險，因此難以準確識別潛在風險。

風險評估與應對機制不健全

供熱企業(yè)并未基于自身需求建立風險評估與應對機制，在實際的風險管理環(huán)節(jié)僅依靠以往工作經(jīng)驗開展工作，難以滿足自身的現(xiàn)代化發(fā)展需求。供熱企業(yè)僅對安全風險進行定性分類，并積極推動落實整改工作，而針對其他類型的風險，尚無明確的評估與應對方案。對于風險評估缺乏定性與定量考量，僅依靠主觀臆斷，不利于形成科學系統(tǒng)的風險評估與應當機制，無法減輕風險帶來的不良影響。

控制活動

供熱企業(yè)業(yè)務流程不完善主要體現(xiàn)在以下方面。第一，現(xiàn)行業(yè)務流程清晰度不足，各崗位權責劃分不夠明確；第二，部分業(yè)務變更后缺乏與之相匹配的流程。現(xiàn)階段，清晰準確的業(yè)務流程是保障內(nèi)部控制工作開展的重要前提，只有在全面梳理業(yè)務流程的基礎上，企業(yè)才能準確識別各環(huán)節(jié)存在的風險，并制定合理的應對策略，進一步增強內(nèi)部控制的有效性。在運營過程中，供熱企業(yè)各職能部門相互獨立，但部分業(yè)務內(nèi)容卻存在相互交叉的狀況，而各部門受自身工作內(nèi)容影響，經(jīng)營目標與規(guī)章制度均有所不同，涉及跨部門業(yè)務時的把控力度不足。在業(yè)務流程中，各部門僅重點關注與自身相關的工作內(nèi)容，忽視了交接環(huán)節(jié)管理工作的落實，導致業(yè)務流程冗長且管理效率較為低下。另外，部分崗位責任劃分不明朗，出現(xiàn)問題相互推諉，難以有效解決。

信息與溝通

信息管理系統(tǒng)協(xié)調(diào)性差

現(xiàn)階段，供熱企業(yè)主要面臨跨部門協(xié)作功能不健全、信息系統(tǒng)智能化程度低兩方面問題，導致信息管理系統(tǒng)協(xié)調(diào)性差。一方面，信息管理系統(tǒng)權限設置不合理，缺乏跨部門處理功能。信息在人工與自動化處理中頻繁流轉(zhuǎn)，進一步提高了風險產(chǎn)生的概率。另一方面，信息系統(tǒng)智能化程度較低，數(shù)據(jù)輸入與流轉(zhuǎn)較為煩瑣，增加了員工的工作負擔。同時，報銷流程并未實現(xiàn)信息化，會耗費大量時間，影響工作效率的提升。

內(nèi)部溝通不順暢

供熱企業(yè)內(nèi)部溝通主要可以分為橫向溝通與縱向溝通，各項信息數(shù)據(jù)須在各職能部門、員工及上下級之間流轉(zhuǎn)，才能保障任務下達及執(zhí)行反饋的閉環(huán)管理模式，增強內(nèi)部控制手段的實用性與有效性。供熱企業(yè)各職能部門相互獨立，極易出現(xiàn)工作重復、效率低下的問題。與此同時，企業(yè)缺乏自上而下的溝通機制，導致管理層決策制定的有效性不足。員工作為決策執(zhí)行者，對于工作落實狀況了解較為全面，倘若無法及時反饋至管理層，就難以為管理層的決策提供良好的依據(jù)支撐。

內(nèi)部監(jiān)督

監(jiān)督機制不健全

供熱公司在落實監(jiān)督工作時，缺乏健全的機制，將監(jiān)督重點置于業(yè)務活動層面，忽視了內(nèi)部管理，難以保障內(nèi)部控制的有效性。與此同時，內(nèi)部監(jiān)督責任劃分不明確，導致日常監(jiān)督流于形式，并未發(fā)揮實際價值，監(jiān)督管理工作形同虛設。

缺乏閉環(huán)管理

供熱企業(yè)將監(jiān)督重點放在監(jiān)督過程上，忽視了后續(xù)整改工作的落實，導致監(jiān)督失去其應有的意義。監(jiān)督人員在明確問題之后，并未督促相關部門落實整改工作，問題解決效率偏低，同時在整改工作完成后，并未考察整改成效，導致問題整改不徹底。同時，整改通知、整改內(nèi)容并未明確規(guī)定，時間也無具體限制，相關問題的解決不夠及時、徹底。

供熱企業(yè)強化內(nèi)部控制體系建設的措施

優(yōu)化內(nèi)部控制環(huán)境

完善的風險管理與內(nèi)部監(jiān)督職能可以幫助供熱企業(yè)強化內(nèi)部控制設計的合理性與執(zhí)行的有效性，促進企業(yè)發(fā)展戰(zhàn)略目標的實現(xiàn)。首先，設立風險管理小組，負責風險管理制度的制定、風險評估與應對方案的實施，以及風險信息傳遞。管理層作為風險管理小組的主要負責人，負責風險管理統(tǒng)籌工作的開展，從各職能部門篩選工作經(jīng)驗豐富、風險管理知識技能水平較高的員工作為各部門風險管理負責人，在實際的工作開展過程中，主要負責各項業(yè)務風險識別、評估工作。同時，還可尋求外部合作，借助其專業(yè)性提升供熱企業(yè)整體風險把控能力。

其次，設立內(nèi)部監(jiān)督小組，負責對企業(yè)運營狀況、制度建設等進行監(jiān)督管理，保障各項制度落實成效。內(nèi)部監(jiān)督小組成員可由經(jīng)驗豐富、工齡較長的員工或返聘退休業(yè)務骨干組成，不僅能保障其獨立性，還可以保障其權威性。通過完善監(jiān)督職能，切實增強供熱企業(yè)管理工作的時效性，助力企業(yè)實現(xiàn)穩(wěn)定健康發(fā)展。此外，供熱企業(yè)還須加大復合型人才儲備力度，從而更好地滿足內(nèi)部控制落實需求。定期開展教育培訓活動，合理設置培訓內(nèi)容，提升員工的綜合素質(zhì)。引導員工增強自主學習意識，更新知識儲備，助力供熱企業(yè)內(nèi)部控制建設的有效落實。

健全風險評估機制

完善風險識別機制，建立風險數(shù)據(jù)庫

風險識別是落實風險管理工作的基礎，供熱企業(yè)應準確識別影響戰(zhàn)略目標實現(xiàn)的各項因素，并明確其可能產(chǎn)生的風險及影響?，F(xiàn)階段，常見的風險識別方法主要包含風險清單法、風險分析圖法、流程圖法等。根據(jù)供熱企業(yè)當前運營狀況，可采取自上而下與自下而上相結合的方式，準確識別風險。首先，各職能部門負責人須通過調(diào)查問卷、頭腦風暴等方法，獲取信息，并將其匯總，及時提交至風險管理小組。其次，風險管理小組對風險信息進行匯總分析，構建風險整體框架。最后，根據(jù)風險事件分類框架，建立風險數(shù)據(jù)庫，包含風險層級、描述、因素、崗位、部門等要素。

建立風險分析與應對機制

風險分析主要從風險發(fā)生可能性及影響程度兩方面展開。在具體實施環(huán)節(jié)，可能性主要指特定時間內(nèi)的風險發(fā)生概率，影響程度主要指風險發(fā)生后產(chǎn)生的不良后果。風險分析對風險發(fā)生的可能性及影響程度進行全方位考量，明確風險等級。就供熱企業(yè)的運營狀況而言，風險影響程度主要可劃分為無影響、較小影響、中等影響、較大影響、重大影響五個等級；風險發(fā)生的可能性可劃分為幾乎不可能發(fā)生、不太可能發(fā)生、可能發(fā)生、很可能發(fā)生、基本確定發(fā)生五個等級；風險等級可劃分為低風險、一般風險、較大風險、重大風險。

在風險分析的基礎之上，供熱企業(yè)須制定合理的應對措施，常見風險策略通常包含風險規(guī)避、風險降低、風險轉(zhuǎn)移、風險承受。對于低風險而言，供熱企業(yè)可采取風險承受策略，通過定期監(jiān)督，保障日常管控的有效性，在風險產(chǎn)生后及時糾正。對于一般風險而言，供熱企業(yè)應在實際的風險防控工作落實過程中，采取風險降低或風險轉(zhuǎn)移策略，通過加大日常的內(nèi)部控制力度，從流程上管理風險，規(guī)避風險。例如，業(yè)務流程不合理風險，可通過定期更新業(yè)務流程手冊的方式，減少風險。對于較大風險而言，可采取風險降低或風險轉(zhuǎn)移策略，通過定期測試、強化管理、購買保險等方式應對風險。對于重大風險而言，供熱企業(yè)則可采取風險規(guī)避或風險轉(zhuǎn)移策略，進行重點防控，將重大風險防控提升至戰(zhàn)略規(guī)劃層面，規(guī)避風險，減少損失。

強化信息系統(tǒng)建設

強化信息管理系統(tǒng)協(xié)調(diào)性

供熱企業(yè)要想強化信息管理的協(xié)調(diào)性，在實際操作過程中，應從實現(xiàn)業(yè)務跨部門線上處理與建立線上審核模式兩方面入手。為此，供熱企業(yè)應加大信息化建設力度，基于最新業(yè)務流程，引導各職能部門負責人明確業(yè)務流程中需要跨部門處理的工作環(huán)節(jié)，將相關責任落實到具體員工身上。建立線上審核機制，打破時間和地域限制，節(jié)省時間精力，將員工從煩瑣重復的工作中解放出來，將更多精力投入企業(yè)管理建設中。

豐富內(nèi)部溝通渠道

供熱企業(yè)應全方位梳理內(nèi)部溝通環(huán)節(jié)存在的薄弱之處，建立科學的溝通機制，保障信息溝通傳遞的時效性、安全性。為此，供熱企業(yè)可從強化員工溝通意識、建立健全溝通渠道兩方面入手。首先，實現(xiàn)供熱企業(yè)員工溝通意識提升，在企業(yè)內(nèi)部營造良好的溝通氛圍，引導員工明確內(nèi)部溝通的重要價值，避免因懶惰或礙于情面等原因拒絕溝通。其次，供熱企業(yè)應完善內(nèi)部溝通渠道，豐富溝通形式。在橫向溝通方面，供熱企業(yè)可通過定期開展座談會、建立工作溝通群等方式，強化內(nèi)部溝通，改變傳統(tǒng)模式下各部門各自為政的狀況，實現(xiàn)信息共享。在縱向溝通方面，可設立員工信箱，形成溝通反饋機制，助力管理層更加全面準確地了解企業(yè)運營狀況。

完善風險監(jiān)督機制

建立風險導向監(jiān)督機制

在實際發(fā)展中，供熱企業(yè)要以風險管理為核心理念，準確把控監(jiān)督內(nèi)容，及時糾正內(nèi)部控制實施過程中暴露出的缺陷。以風險為導向的監(jiān)督模式，應以風險排序為起點，開展風險關鍵點識別控制，明確監(jiān)督方案，執(zhí)行監(jiān)督程序，獲取監(jiān)督信息。在確定監(jiān)督方案時，供熱企業(yè)可借助風險數(shù)據(jù)庫信息，對風險進行準確排序，并明確關鍵控制點，落實后續(xù)工作。在獲取監(jiān)督信息時，應保障其真實性、準確性，進而支撐結論。在監(jiān)督程序執(zhí)行過程中，要采取持續(xù)監(jiān)督與專項監(jiān)督有機結合的方式，保障監(jiān)督的時效性。

完善內(nèi)部監(jiān)督工作閉環(huán)

為充分發(fā)揮監(jiān)督作用，改善內(nèi)部控制實施過程中存在的缺陷，供熱企業(yè)應完善內(nèi)部監(jiān)督閉環(huán)。完善的內(nèi)部監(jiān)督流程主要包括執(zhí)行監(jiān)督、明確缺陷、報告結果、制訂整改方案、追蹤監(jiān)督、再次監(jiān)督確認等。在缺陷認定方面，一般將缺陷分為重大缺陷、重要缺陷、一般缺陷。明確缺陷后，推進整改工作的有效落實，并持續(xù)跟蹤，確保整改工作落實到位。在整改工作完成后，還要再次評估，保障整改結果滿足預期。

對于供熱企業(yè)而言，強化內(nèi)部控制體系建設是保障穩(wěn)定運營、推動改革升級的必然措施，在提升行業(yè)競爭力、運營管理質(zhì)量方面起著極為重要的作用。供熱企業(yè)應全方位梳理自身運營管理流程，明確薄弱之處，基于內(nèi)部控制體系建設要求，從內(nèi)控環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督管控等五方面加以優(yōu)化改進，為內(nèi)部控制體系建設奠定良好的基礎，充分發(fā)揮內(nèi)部控制體系的價值，助力供熱企業(yè)實現(xiàn)健康發(fā)展。